除了wireshark,还有哪些抓包工具呢
发布网友
发布时间：2022-04-23 10:28
共3个回答
热心网友
时间：2023-10-11 11:41
中文的有科来网络分析系统。英文的有Sniffer、IP Tool等。
最有名的还是Sniffer和WireShark。WireShark的前身是Ethereal，也很有名。
热心网友
时间：2023-10-11 11:42
| Fiddler
此工具经典且强大，它提供电脑、移动端的抓包，包括http协议和https协议都可以捕获到报文并进行分析，可以设置断点调试、截取报文进行请求替换和数据篡改，也可以进行请求构造，还可以设置网络丢包和延迟进行APP弱网测试等，它的优势就是免费。
| Charles
此工具别名花瓶，它是通过代理实现的抓包，也就是我们在访问网页时配置代理指向Charles监听的端口，之后所有的请求它都会帮我们转发并记录，使用起来也非常简单，配置好代理后，Charles就开始抓包了，我们可以直接通过GUI查看包的内容。但有一点不太好，它是收费的，很多Mac用户都喜欢用这个软件。
| Hping
是最受欢迎和免费的抓包工具之一，允许你修改和发送自定义的ICMP、UDP、TCP和原始IP数据包。此工具由网络管理员用于防火墙和网络的安全审计和测试。其可用于各种平台，包括Windows、MacOs
X、Linux、FreeBSD、NetBSD、OpenBSD和Solaris。
| Ostinato
是一个开源和跨平台网络包生成器和分析工具，带有GUI界面，使其易于使用和理解。它支持Windows、Linux、BSD和Mac OS X平台。
| Wireshark
是一款超级厉害的抓包工具，是从事网络工程师必用工具，也是一款跨平台的工具，Windows、Linux、macOS都可以使用。它不仅可以分析http/https的数据，它还可以分析网络2层以上都可以看到，比如tcp的三次握手等，但是如果你只是分析http协议，可以不用这么专业的工具，以免增加筛选请求成本和学习成本。
| F12
是众多抓包工具中最简单、最轻量级的，因为它是浏览器内置的开发者工具来提供捕获浏览器的数据报文的功能。它免安装，直接打开浏览器就可以直接使用，所有使用非常好上手，适合入门级别的新手学习。
它主要针对HTTP协议和HTTPS协议，可以确认我们的网络数据包的一个状态，通过分析请求和响应报文里面的内容，分析出来请求数据和响应数据是否正确，定位问题是前端问题还是后端问题。而且F12作为浏览器的一部分，是数据收发的一端，抓取到的HTTPs报文是可以得到明文数据的;不过因为只能抓当前浏览器的收发报文，层次只能是在应用层Http(s)协议，不能抓取其他的数据报文。
热心网友
时间：2023-10-11 11:42
1.tcpmp
tcpmp可以抓所有层的数据，功能十分强大，Linux作为网络服务器，特别是作为路由器和网关时，数据的采集和分析是不可少的。tcpmp以其强大的功能，灵活的截取策略，成为每个高级的系统管理员分析网络，排查问题等所必备的工具之一。
2.httpwatch
HttpWatch是强大的网页数据分析工具，集成在InternetExplorer工具栏，包括网页摘要。Coakies管理，缓存管理，消息头发送/接受，字符查询，POST数据和目录管理功能，报告输出。HttpWatch是一款能够收集并显示深层信息的软件。它下用代理服务期或一些复杂的网络监控工具,就能够在显示网页同时号示网页请求和回应的日志信息。甚至可以显示浏览器缓存和IE之间的交接信息。集成在Intemet Explorer工具栏.
3、Burpsuite
目前Web安全渗透,是必须的工具,没有之一，功能十分强大,BurpSu是用于攻击web应用程序的集成平台它包含了许多工具,并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共亨一个能处理并显示HTTP消息、持久性、认证、代理, 日志、警报的一个强大的可扩展的框架
4.Fiddler
目前最常用的Web报文渗透工具,功能十分强大,可以最为本地代理，报文重放等等。Fiddler是一个http协议调试代理工具，它能够记录并检查所有你的电脑和互联网之间的Http通讯，设秆断点,查看所有的"进出"Fiddler的数据(指cookie ，html ，js，css等文件，这些都可以让你胡乱修改的意思)。Fiddler 要比其他的网络调试器要更加简单，因为它不仅仅暴露http 通讯还提供了一个用户友好的格式。
5、Charles
Charles支持抓取http、https协议的请求,不支持socket。使用情况和fiddler基本大同小异，也是很常用的抓包工具。
如果回答的还可以，还请采纳
